Rspamd Spam/Ham

  • Ich suche ein halbwegs gute Quelle, um u.a einen Bayes von rspamd mit Spam bzw Ham zu füttern, um erstmal einen Grundstock zu haben. Auf dem betreffenden Mailserver gehen leider nur wenige Mails ein zum trainieren. Ich selber kenne nur diese Quelle

    http://untroubled.org/spam/

    Habe diese aber noch nie genutzt, weiß daher nicht, wie gute diese ist. Wer kann mir da Quellen empfehlen? Mich würde auch interessieren, wie ihr euren Bayes trainiert bzw. welche Anti Spam Maßnahmen genutzt werden.

  • Ich verwende schon seit Jahren kein Bayes mehr, nur noch Blacklists. Default so konfiguriert, dass Nachrichten, die auf zwei Blacklists auftauchen automatisch gelöscht werden. Nachrichten auf einer Blacklist landen dann meistens im Spam Ordner. Der Benutzer kann die Grenzwerte aber einstellen.

    Funktioniert eigentlich super, nur ein paar Newsletter bekommen manchmal einen hohen Score und landen im Spam, liegt aber meist an den Versendern, da gewisse Standards nicht eingehalten werden.

    Warum kein Bayes mehr? Selbst vor KI wurden in Spam immer wieder zu viele "gute" Worte eingebaut, so dass das bei meinen Tests nicht gut funktioniert hat. Seit KI sehe ich auch teils sehr individuell generierten Spam, kaum mehr über Bayes greifbar. Blacklists funktionieren hingegen top, bis auf wenige Ausnahmen, meistens gibt's da mal eine Welle, die dann aber irgendwann auch eingedämmt wird (AWS Apps, Google Groups,..)

    Zusätzlich verwende ich noch clamav mit fangfrisch um mails bei der Einlieferung abzuweisen (v.a. malware links), da kann man aber sicherlich über den Nutzen streiten. Frisst leider auch sehr viel RAM (auf 4GB lief es nicht mehr sehr rund) und es gibt auch immer mal ein paar falsch-positive

  • So habe ich es in der Vergangenheit eine zeitlang auch genutzt. Dabei mehrere RBL (auch kostenpflichtige). Die Ergebnisse waren nicht wirklich zufriedenstellend. Seitdem ich rspamd einsetze (nicht nur RBLs), sind die Ergebnisse wesentlich besser.

  • Seit KI sehe ich auch teils sehr individuell generierten Spam, kaum mehr über Bayes greifbar.


    Screenshot 2026-07-20 at 22.10.12.png


    perfektes Elsterlogo und photo der Sachbearbeiterin mit Unterschrift ist auch dabei.
    kann man dem bayes oder was das ist beibringen so eine mail als spam zu erkennen?

    The universe tends toward maximum irony. Don't push it.

    2 Mal editiert, zuletzt von webdesignheld (20. Juli 2026 um 22:27)

  • Ich suche ein halbwegs gute Quelle, um u.a einen Bayes von rspamd mit Spam bzw Ham zu füttern, um erstmal einen Grundstock zu haben. Auf dem betreffenden Mailserver gehen leider nur wenige Mails ein zum trainieren. Ich selber kenne nur diese Quelle

    http://untroubled.org/spam/

    Fremden Spam in den Bayes-Filter von rspamd zu füttern, ist meines Erachtens nicht empfehlenswert und auch bei geringem E-Mail-Aufkommen ist eine Kombination aus manuellem Lernen, also z.B. Zuführen der Mails beim Markieren der Benutzer als Spam im Webmail oder aus einem Spamverdacht Ordner samt der SPF / DNSBL die bessere Wahl. Das könnte vielleicht über sieve Filter auch relativ automatisch gehen, je nachdem was du für einen Mailserver einsetzt. Der Bayes-Filter funktioniert am besten, wenn er genau auf die E-Mails Ihres eigenen Mailservers trainiert ist wird dir auch die KI erzählen und den Ham aus dem Posteingang kann man ihm auch regelmäßig füttern.

    Ansonsten war ich der Meinung, dass aufgrund der Verbesserungen im Bereich KI der gute alte Legacy Spam, der auch schön archiviert in so Quellen wie oben des untroubled.org/spam Archives liegt nicht mehr die große Rolle spielen, aber insgesamt eher sehr persönlich auf die E-Mail-Konten oder Postfächer deiner Nutzer zugeschnitten sein oder werden.

    WH1000 SE OST22 OST23 OST24 | WH1000 SE ADV25 | WH 🥚🧶🥛🐖 | 🦆 VPS 200 🇺🇦🕊️ ➡️ VPS nano G11s

  • Diesen kann man recht gut filtern.

    den von der KI oder den welchen ich gepostet habe? Und meinst du filtern nur vom Text her?
    das hier wäre übrigens die KI Version: (plus dem malware link natürlich)

    Sehr geehrte Damen und Herren,

    trotz unserer bisherigen Hinweise sowie der Ihnen übermittelten Erinnerungen liegt uns bislang keine Rückmeldung von Ihnen vor. Darüber hinaus wurden die bei ELSTER hinterlegten Unternehmensdaten bisher nicht vollständig aktualisiert.

    Wir weisen darauf hin, dass Unternehmen verpflichtet sind, ihre hinterlegten Unternehmensdaten vollständig, richtig und aktuell zu halten. Eine ordnungsgemäße Datenpflege ist erforderlich, damit steuerliche und sonstige unternehmensbezogene Vorgänge sachgerecht bearbeitet werden können.

    Da die erforderliche Aktualisierung bislang nicht erfolgt ist, werden Sie hiermit letztmalig aufgefordert, Ihre Unternehmensdaten über das ELSTER-Portal zu überprüfen und erforderlichenfalls zu aktualisieren.

    Frist zur Aktualisierung: innerhalb von 24 Stunden nach Erhalt dieser Mitteilung.

    Sollte innerhalb der genannten Frist keine vollständige Aktualisierung erfolgen, können weitere verwaltungsrechtliche Maßnahmen geprüft und gegebenenfalls eingeleitet werden. Hierzu können insbesondere gehören:

    • Dokumentation der bislang nicht erfolgten Mitwirkung sowie der ausstehenden Aktualisierung Ihrer Unternehmensdaten,
    • Einleitung eines entsprechenden Verwaltungsverfahrens,
    • Prüfung gegebenenfalls vorgesehener gebührenpflichtiger Maßnahmen nach den geltenden gesetzlichen Bestimmungen,
    • Ergreifung weiterer erforderlicher Maßnahmen zur Durchsetzung der gesetzlichen Mitwirkungspflichten.

    Bitte beachten Sie, dass es sich hierbei um die abschließende Aufforderung handelt. Nach Ablauf der genannten Frist ist mit einer weiteren Bearbeitung des Vorgangs entsprechend den geltenden Vorschriften zu rechnen.

    Mit freundlichen Grüßen

    ELSTER

    The universe tends toward maximum irony. Don't push it.

    4 Mal editiert, zuletzt von webdesignheld (21. Juli 2026 um 05:28)

  • Fremden Spam in den Bayes-Filter von rspamd zu füttern, ist meines Erachtens nicht empfehlenswert und auch bei geringem E-Mail-Aufkommen ist eine Kombination aus manuellem Lernen, also z.B. Zuführen der Mails beim Markieren der Benutzer als Spam im Webmail oder aus einem Spamverdacht Ordner samt der SPF / DNSBL die bessere Wahl.

    Da hast du sicherlich recht. Generell würde ich diese Methode auch vorziehen. Allerdings macht das nicht jeder Mail User. Meistens wird es ungelesen im Posteingang liegengelassen.
    Ich persönlich würde behaupten, dass rund 80% noch Legacy Spam im Umlauf ist, welcher relativ gut gefiltert werden kann. Wenn ich mich aber recht erinnere, kann rspamd mittlerweile auch eine KI zur Spam Filterung integrieren.

    Stimmt, habe eben mal meine KI befragt. Nach dem ich ihr aber die Vorzüge von untroubled.org mehrfach schmackhaft gemacht hatte, kam die Empfehlung, alle Archive zu importieren ^^. Von KI Ergebnissen kann man halten was man möchte.

  • Selbst hier kommt das gute Wordpress zum Einsatz :)

    Die Aussage hat mir am Besten gefallen und hier meine Lieblingszitate aus dem Ärmel geschüttelt.

    DE: „WordPress ist eine Sicherheitslücke mit Blogfunktion.“ (Kurz und prägnant.) 8o

    EN: "WordPress is a vulnerability with blogging capabilities."

    wp2shell: Pre Authentication RCE in WordPress Core

    Die KI Ergebnisse hinterfragt man *IMMER* - aber leider sind sie oft im Bereich IT erstaunlich gut. ;(

    WH1000 SE OST22 OST23 OST24 | WH1000 SE ADV25 | WH 🥚🧶🥛🐖 | 🦆 VPS 200 🇺🇦🕊️ ➡️ VPS nano G11s